Спор начался с публикации, в которой службе приписали постоянный контроль загрузки процессора, температуры и аккумулятора. Автор также заявил, что собранные сведения регулярно уходят на серверы Microsoft, а на настольных компьютерах процесс лишь расходует ресурсы.
Вице-президент Microsoft и GitHub Скотт Хансельман объяснил работу компонента иначе. Windows запускает локальную трассировку, когда замечает замедление или другое ухудшение производительности. Файлы сохраняются в системной временной папке DiagOutputDir\Whesvc. Их можно приложить к обращению через Центр отзывов, чтобы разработчики получили запись проблемного состояния системы.

Это не доказывает, что служба вообще не обменивается диагностическими сведениями с Microsoft: политика телеметрии Windows заметно шире одного компонента. Но конкретное обвинение в автоматической передаче температуры, загрузки процессора и состояния батареи каждые 15 минут пока осталось без технического подтверждения.
Отключать службу только из-за вирусной публикации преждевременно. Сначала разумнее проверить ее реальную нагрузку в диспетчере задач и сетевую активность на конкретном компьютере. Постоянное наблюдение за показателями и постоянная отправка этих показателей в интернет — разные действия.
